Почему компании теряют домены и сайты, какие аккаунты должны быть оформлены на владельца бизнеса, как хранить доступы и что обязательно получить от разработчика после запуска.
Обычная история: сайт много лет назад делал знакомый фрилансер. Домен он зарегистрировал на себя, хостинг оплачивал со своего аккаунта, а пароль от админки есть только у него. Потом фрилансер перестаёт отвечать, домен вовремя не продлевают, и сайт вместе с корпоративной почтой исчезает. Вернуть домен иногда удаётся, иногда нет. А восстановить сайт без исходного кода и базы данных можно только одним способом: сделать заново.
Почти всегда этого можно избежать, если с самого начала оформить всё на компанию и держать доступы у себя.
Что должно принадлежать вам
Владелец сайта должен быть владельцем каждого из этих элементов, а не просто иметь к ним доступ:
- домен: в данных регистратора администратором домена должна быть указана ваша компания или вы лично, а не подрядчик или сотрудник;
- хостинг или сервер: аккаунт у хостинг-провайдера оформлен на компанию и оплачивается с её счёта;
- корпоративная почта на домене;
- DNS, если он управляется не у регистратора, а в отдельном сервисе, например в Cloudflare;
- Google Search Console, Google Analytics, Яндекс Вебмастер и Яндекс Метрика;
- карточки компании в Google Картах и Яндекс Картах;
- рекламные кабинеты Google Ads и Яндекс Директ;
- Telegram-бот, на который приходят заявки: его владельцем становится аккаунт, который бота создал, и этот аккаунт должен быть вашим;
- договоры с платёжными сервисами вроде Click, Payme или Uzum, если сайт принимает оплату;
- репозиторий с исходным кодом, если он есть.
Подрядчик может работать во всех этих сервисах, но как приглашённый пользователь или администратор, а не как единственный владелец. Когда сотрудничество заканчивается, вы просто убираете его доступ.
Если Telegram-бота уже создал подрядчик, его можно передать вам без пересоздания. Владелец открывает @BotFather, отправляет /mybots, выбирает бота и нажимает Transfer Ownership. Для передачи у его аккаунта должна быть включена двухэтапная аутентификация не меньше семи дней, поэтому договоритесь об этом заранее.
Как проверить, на кого оформлен домен
Проверить можно за пару минут. Откройте сервис WHOIS (для зоны .uz есть отдельный, для .com и других международных зон подойдёт любой общий) и введите адрес сайта. Вы увидите регистратора, дату окончания регистрации и, если данные не скрыты, владельца.
Если владелец не вы или данные скрыты, свяжитесь с регистратором или с тем, кто регистрировал домен, и переоформите его на компанию. Пока сайт работает и отношения с подрядчиком нормальные, это делается спокойно. Когда начинается конфликт или подрядчик пропадает, вопрос решается гораздо дольше и дороже.
Заодно посмотрите на дату окончания и включите автопродление, если регистратор его поддерживает.
Где хранить доступы
Пароли в заметках телефона, в переписке с подрядчиком или в голове одного сотрудника теряются чаще всего. Лучше сделать так:
- зарегистрировать все сервисы на общий корпоративный адрес вроде admin@вашдомен, а не на личную почту сотрудника. Если человек уйдёт, доступ к восстановлению паролей останется у компании;
- хранить пароли в менеджере паролей с общим хранилищем для команды. Доступы видит только тот, кому они нужны, и их легко отозвать;
- включить двухфакторную аутентификацию у регистратора домена, хостинга и в аккаунте Google. Резервные коды хранить там же, в менеджере паролей;
- вести один документ со списком всего, что относится к сайту: где зарегистрирован домен, где хостинг, какие сервисы подключены, кто отвечает за каждый и когда что продлевается.
Отдельно проверьте, к какому номеру телефона привязаны важные аккаунты. Если это личный номер бывшего сотрудника, восстановить доступ будет сложно.
Что забрать у подрядчика
После запуска сайта, а также при смене подрядчика попросите передать:
- Исходный код сайта целиком: архивом или доступом к репозиторию, который принадлежит вам.
- Свежую копию базы данных.
- Доступы к админ-панели сайта с правами главного администратора.
- Доступы к хостингу или серверу, включая данные для подключения по FTP или SSH.
- Список подключённых сервисов и интеграций (CRM, платёжные системы, Telegram-бот, почтовые рассылки, аналитика) с указанием, где и на кого они оформлены.
- Краткую техническую документацию: на чём сделан сайт, как развернуть его заново и как обновлять.
Проверьте переданное сразу, а не через год: зайдите в админку, откройте хостинг, убедитесь, что архив с кодом открывается. Если сайт сопровождает тот же подрядчик, всё равно держите у себя актуальную копию кода и базы. Как устроены резервные копии и поддержка, мы разбирали в статье «Поддержка сайта после запуска».
Что прописать в договоре
Перед началом разработки проверьте, что в договоре есть:
- переход прав на сайт, дизайн и исходный код к заказчику после оплаты;
- обязанность подрядчика регистрировать домен, хостинг и сервисы на заказчика;
- передача всех доступов и исходного кода при завершении работ или расторжении договора;
- порядок передачи проекта другому подрядчику, если вы решите его сменить.
Формулировки о правах лучше показать юристу: от них зависит, сможете ли вы потом свободно дорабатывать и переносить сайт.
Когда уходит сотрудник или подрядчик
В этот момент доступы теряются чаще всего. Чтобы этого не случилось:
- Заранее проверьте, что все аккаунты оформлены на компанию, а не на этого человека.
- Получите от него все пароли и документы, которые есть только у него.
- Смените пароли от регистратора, хостинга, админки и почты.
- Удалите его из Google Search Console, Analytics, рекламных кабинетов, Telegram-групп и репозитория.
- Обновите документ со списком доступов.
Часто задаваемые вопросы
Что делать, если домен оформлен на бывшего подрядчика?
Попросите его переоформить домен на вашу компанию через регистратора. Если подрядчик не отвечает или отказывается, обратитесь к регистратору: у него есть порядок действий для таких случаев, а правила зависят от доменной зоны. В спорных ситуациях понадобятся документы, подтверждающие, что сайт делался для вас, поэтому храните договор и акты.
Что будет, если не продлить домен вовремя?
Сайт и почта перестанут работать. Обычно после окончания срока есть период, когда прежний владелец ещё может продлить домен, но его длина зависит от зоны и регистратора. Если упустить и его, домен освобождается, и его может зарегистрировать кто угодно.
Хватит ли доступа к админке, чтобы считать сайт своим?
Нет. Админка позволяет менять тексты и картинки, но не даёт исходного кода, базы данных и доступа к серверу. Если подрядчик отключит хостинг, у вас ничего не останется. Нужен полный комплект из списка выше.
Можно ли перенести сайт к другому подрядчику?
Да, если у вас есть исходный код, база данных и доступы. Новый подрядчик сначала проведёт аудит и разберётся, как устроен проект. Если сайт сильно устарел, иногда выгоднее сделать новый. Как переехать без потери позиций в поиске, читайте в статье про редизайн.
Не уверены, всё ли по вашему сайту оформлено на вас? Свяжитесь с нами, и мы поможем это проверить.
